CVE-2014-0301 in Windows

Riassunto

di VulDB • 16/06/2026

Vulnerabilità di double free in qedit.dll in DirectShow in Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1 e Windows Server 2012 Gold e R2 consente ad attaccanti remoti di eseguire codice arbitrario tramite un'immagine JPEG manipolata ad hoc, nota come "Vulnerabilità di corruzione della memoria di DirectShow".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 03/12/2013
• Divulgazione: 12/03/2014
• Moderazione: accettato
• Voce: VDB-12526
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.13974
• KEV: no
• Attività: molto basso
• Settore: Insurance, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0301
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0301/